Agora, os hackers só recebem o auxílio de outro e um ataque de phishing refinado no Android Chrome para encobrir o espaço da tela da barra de endereços original mostrando sua própria barra de URL falsa quando o usuário rola a página do site.A barra de endereço falsa que se relaciona com a página do […]
O ScanQLi é um simples scanner de injeção SQL com alguns recursos adicionais. Esta ferramenta não pode explorar o SQLi, apenas detecta-os. Testado no Debian 9Características Clássico Cego Baseado no tempo GBK (em breve) Varredura recursiva (siga todas as hrefs do site da varredura) Integração de Cookies Atraso de espera ajustável entre solicitações Ignorar URLs fornecidos Pré-requisitos1. Instalar a ferramenta git 2. Clone o repo. 3. Instale as […]
O ofuscamento da linha de comando provou ser um fator não desprezível em malware sem arquivo ou em agentes maliciosos que estão “vivendo da terra”. Para contornar a detecção baseada em assinatura, técnicas de obscurecimento dedicadas são mostradas para serem usadas por penetrações de equipes vermelhas e até mesmo atividades de APT. Enquanto isso, vários obfuscators (ou seja, ferramentas que executam a transformação de sintaxe) são de código […]
O firewall de um computador é um elemento básico de segurança, projetado para evitar que conexões externas atuem de maneira mal-intencionada contra nossa rede ou de um único dispositivo. Em nosso computador, temos um firewall instalado por padrão se tivermos o Windows 10 ou qualquer sistema operacional anterior, mas há outras opções. Por esse motivo, nós coletamos o melhor firewall que podemos instalar […]
Anteriormente conhecido como Tweep, Twint é um Twitter avançada raspagem ferramenta escrita em Python que permite a raspagem tweets de perfis do Twitter sem usando a API do Twitter.O Twint utiliza os operadores de pesquisa do Twitter para permitir que você retire Tweets de usuários específicos, capte Tweets relacionados a determinados tópicos, hashtags e tendências, ou separe informações confidenciais de Tweets como […]
O Bashter é uma ferramenta para escanear um aplicativo baseado na Web. O Bashter é muito adequado para fazer Bug Bounty ou Penentration Testing. Ele é projetado como um framework para que você possa adicionar facilmente um script para detectar vulnerabilidades. Por exemplo,você pode adicionar algo script como este: Para o exemplo, você pode seguir os scripts existentes. Desativar […]